U četvrtak, 29. listopada, najveća kriptoburza na svijetu prestala je na dvadesetak minuta biti najveća kriptoburza na svijetu. Hackeri su s Binancea izvukli oko 6,3 milijarde dolara u kriptovalutama, srušili rekord za najveću krađu te vrste u povijesti i, usput, hrvatskoj kripto sceni dostavili najskuplju reklamu za MiCA licencu koju je netko mogao poželjeti. Tri dana kasnije, u nedjelju 1. studenoga, isplate su ponovno otvorene. U prvih devet i pol sati klijenti su podigli 4,65 milijardi dolara, uplatili 1,01 milijardu, a neto odljev od 3,64 milijarde dolara iznosio je 2,1 posto ukupne imovine burze. U Hrvatskoj je u tom trenutku na snazi registar Hrvatske agencije za nadzor financijskih usluga u kojem Binancea nema. Ta praznina vrijedi više od svih brošura o sigurnosti zajedno.
Razgovor za posao, pa razgovor sa sefom
Prema Binanceovu opisu incidenta, napad nije počeo u blockchainu ni u nekoj egzotičnoj decentraliziranoj aplikaciji. Počeo je kao razgovor za posao. Napadači su lažnim intervjuom za posao kompromitirali prijenosno računalo jednog od DevOps inženjera, dobili pristup internom servisnom kontejneru i potom iskoristili interni AI alat tvrtke kako bi pokrenuli neovlaštene zahtjeve za isplatu. Ukratko: najveća pljačka u povijesti financija počela je kao Zoom poziv s lažnim CV-jem, a završila kao nalog za isplatu koji je izgledao kao da ga je sastavio netko iznutra. Masku nije nosio razbojnik, nego regruter.
Binance tvrdi da privatni ključevi novčanika nisu kompromitirani i da su sredstva korisnika ostala pokrivena. Tvrtka je do utorka pokrila oko 95 posto ukradenog iznosa, otprilike šest milijardi dolara, iz vlastitih sredstava, fonda za zaštitu korisnika SAFU, osiguranja futures pozicija i trezora. Ostatak od pet posto čine manje likvidni tokeni koje je teže nabaviti u traženim količinama. Tether i Circle zamrznuli su više od 1,1 milijarde dolara USDC-a povezanog s incidentom, a ukupno je do četvrtka navečer zamrznuto približno tri milijarde dolara. FBI je napad pripisao sjevernokorejskoj skupini TraderTraitor, istoj jedinici koju tereti za krađu od 1,5 milijardi dolara s burze Bybit u veljači 2025. Sjeverna Koreja optužbe redovito odbacuje, što je, s obzirom na dosadašnju evidenciju, postalo dio žanra.
Detalj s lažnim razgovorom za posao nije samo zanimljivost za sigurnosne blogere. On pokazuje da napadači više ne napadaju lance blokova, nego ljude koji imaju pristup sustavima. Kripto je, na kraju krajeva, samo softver kojim upravljaju računala, a računalima upravljaju ljudi koji ponekad otvore dokument iz e-maila koji je “samo malo čudan”. Najveći hakerski napad u povijesti nije bio nuklearni udar na kriptografiju. Bio je to društveni inženjering s pristojnim rukovanjem i lažnom ponudom za posao.
Trka do izlaza i matematika povjerenja
Kad su isplate ponovno otvorene, počela je utrka koju burze najviše mrze: klijenti su u devet i pol sati podigli 4,65 milijardi dolara, a uplatili 1,01 milijardu. Neto odljev od 3,64 milijarde dolara iznosi 2,1 posto ukupne imovine od 171 milijarde dolara, prema Binanceovu dokazu o rezervama od 28. listopada. U prvom valu obnovljene su isplate na 15 mreža i sredstava, a ostatak je testiran naknadno. Osnivač i bivši direktor Changpeng Zhao poručio je na X-u da je “98 posto odlučilo ostati” i da se povjerenje ne gradi riječima u dobrim vremenima, nego djelima u lošima. Bez obzira na to je li brojka precizna ili optimistična, poruka je jasna: burza je preživjela run, ali run je bio stvaran.
Usporedba s klasičnom bankom nije savršena, ali je korisna. Kad u filmu “It’s a Wonderful Life” štediše pohrle pred šalter, problem nije u tome što novca nema, nego u tome što je vezan u kreditima. Kod kriptoburze problem je sličan, samo što umjesto kredita imamo tokene, a umjesto šaltera aplikaciju koja u tri sata može obraditi milijarde. Razlika je i u tome što banke imaju osiguranje depozita i zajmodavca posljednje instance, a kriptoburza ima fond, trezor i dobru volju. Binance je dovoljno velik da sam sebi bude zajmodavac posljednje instance. Manja burza nije. To je cijela poanta priče o licenci.
Hrvatska praznina u registru
Privremeni registar Europskog nadzornog tijela za vrijednosne papire i tržišta kapitala (ESMA) 30. listopada sadržavao je 392 ovlaštena pružatelja kriptousluga. Nijedno društvo iz Binanceove skupine nije na tom popisu. Binance je u lipnju povukao zahtjev za licencom u Grčkoj nakon što je Reuters izvijestio da će ga tamošnji regulator odbiti, a od 1. srpnja 2026. licenca jedne članice više ne otvara vrata cijele Unije bez odobrenja. Drugim riječima, hrvatski korisnici koji i dalje trguju na Binanceu koriste platformu koja formalno nije ovlaštena za pružanje tih usluga u EU-u.
Hanfa je više puta ponovila da kriptousluge u Hrvatskoj smiju pružati samo društva s odobrenjem i upisom u njezin registar. Registar je javan i kratak: Electrocoin, koji je prvu licencu dobio 9. travnja, White Tech, Bitblock i Digital Assets, dok IN Kapital čeka dovršetak upisa djelatnosti u sudski registar. Pet domaćih licenci nije impresivan broj u zemlji od 3,8 milijuna stanovnika, ali je pet više nego nula, a nula je bila norma do proljeća 2026. Nadzor nije ostao na papiru: Hanfa je u srpnju tvrtki Fima Plus iz Varaždina naložila trenutačni prestanak pružanja kriptousluga i povrat imovine klijenata jer je od 1. srpnja 2025. do 23. siječnja 2026. radila bez odobrenja. Za neovlašteno poslovanje propisane su kazne do pet milijuna eura za pravnu osobu, uz raspon od jednog do pet posto ukupnog neto prihoda prethodne poslovne godine, te od sedam do 25 tisuća eura za odgovornu osobu.
MiCA, naravno, nije čarobni štit. Licenca znači da je društvo prošlo provjeru kapitala, upravljanja, segregacije imovine klijenata i procedure pritužbi. Ne znači da je softver nepogrešiv, da hackeri ne mogu ukrasti novac ili da će svaka isplata stići u roku od pet minuta. Binance je to pokazao na najskuplji mogući način: bio je dovoljno velik da pokrije gubitak, ali je i bio dovoljno velik da bude meta. Licenca je vozačka dozvola, ne airbag. Ipak, razlika između registriranog i neregistriranog pružatelja nije kozmetička: kod prvog postoji regulator koji može narediti povrat imovine, kod drugog postoji e-mail adresa za podršku i nada.
Isti scenarij, manji iznos: hrvatske žrtve
U istom tjednu u kojem se rušio rekord kripto pljačke, Europol je objavio rezultate akcije protiv mreže investicijskih prijevara s žrtvama u više od 50 zemalja. Uhićeno je sedam osoba, zaplijenjeno više od 100 servera i pretraženo 17 lokacija u Albaniji, na Cipru, u Finskoj, Njemačkoj, na Kosovu i u Sjevernoj Makedoniji, uz procjenu štete veće od četiri milijuna eura. Model je poznat: lažni oglasi obećavaju brzu zaradu od kriptovaluta, stranih valuta ili dionica, osobni podaci prodaju se pozivnim centrima, lažni brokeri nagovaraju na sve veće uplate, platforma prikazuje izmišljenu dobit, a zahtjevi za isplatom se odgađaju dok kontakt ne prestane. Istraga je počela 2022. nakon prijave njemačkog para koji nije mogao podići uloženi novac.
Hrvatska nije izuzetak. Početkom tjedna domaći su mediji izvijestili da su prevaranti putem Facebooka izvukli više od 100 tisuća eura od hrvatskih žrtava, a 71-godišnjak je na lažnu ponudu ulaganja u kriptovalute izgubio pet tisuća eura. Prijave su stigle iz Varaždina i Šibenika. Psihološki mehanizam identičan je onome zbog kojeg su Binanceovi klijenti u panici povlačili milijarde: brojevi na ekranu koje korisnik ne kontrolira. Razlika je u tome što je u jednom slučaju platforma postojala, imala zaposlenike, povijest i dokaz o rezervama, a u drugom je bila PowerPoint prezentacija s logom i lažnim grafom. Šteta je u oba slučaja stvarna, a povrat imovine u drugom slučaju praktički nemoguć.
Zemlja koja ima kripto, ali ne i infrastrukturu
Hrvatska je, prema Cryptonomy Retail Indexu iz 2026., osma u Europskoj uniji i dvadeseta u svijetu po prisutnosti kripta u svakodnevnoj maloprodaji. Istraživanje Europske središnje banke SPACE iz 2024. pokazalo je da 13 posto ispitanika u Hrvatskoj posjeduje kriptoimivinu, a Eurobarometar iz 2023. da je 16 posto ispitanika imalo kriptovalutu u prethodne dvije godine. Istodobno, BTC Map je u listopadu bilježio samo desetak trgovaca koji prihvaćaju kripto i osam bankomata. Zemlja je to koja kripto posjeduje, ali ga ne koristi; kao reprezentacija s vrhunskim igračima i bez travnjaka za utakmicu.
Upravo zato je priča o Binanceu važnija za hrvatsku scenu nego što se na prvi pogled čini. Domaći korisnik koji drži sredstva na velikoj stranoj burzi sudjeluje u globalnom riziku, ali nema pristup domaćem regulatornom okviru. Kad se nešto dogodi, Hanfa može reagirati samo prema društvima koja su u njezinu registru. Za ostale može upozoriti, ali ne može narediti povrat imovine, ne može imenovati skrbnika i ne može pokrenuti prekršajni postupak protiv matične tvrtke u inozemstvu. Pet domaćih licenci zato nije birokratska sitnica, nego jedini dio kripto scene na koji hrvatski regulator može staviti ruku.
Što ostaje nakon tjedna
Prvo, rizik burze je stvaran i kod najvećih. Binance je pokrio gubitak jer je mogao; manja burza u istoj situaciji vjerojatno ne bi. Drugo, licenca nije imunitet, ali jest adresa. Treće, hrvatski registar je javan, kratak i provjerljiv u dvije minute, što je najjeftinija investicija ovog tjedna. Četvrto, samostalno skrbništvo nije tetovaža za kripto skupove, nego posljedica matematike: ako ključ nije u vlasništvu korisnika, sredstva su tuđa obveza. I peto, porezna pravila ne poznaju izgovor “bilo je na burzi”. Kapitalna dobit od prodaje kriptoimovine oporezuje se po stopi od 12 posto ako je prodaja unutar dvije godine od stjecanja, dok je nakon dvije godine oslobođena; zamjena kripta za kripto nije oporeziva, a transakcije se prijavljuju kroz JOPPD. Ako sredstva nestanu u hakerskom napadu, porezna olakšica ne pokriva gubitak. Porezna uprava ne prima ispriku da je novčanik bio tuđi.
Binance će preživjeti. Preživjet će i većina njegovih korisnika, uključujući one iz Hrvatske koji su u nedjelju stajali u virtualnom redu za isplatu. Ali tjedan u kojem je 6,3 milijarde dolara isparilo u dvadeset minuta ostavit će trag koji se ne mjeri u cijeni bitcoina, nego u pitanju koje će svaki ozbiljan klijent postaviti prije sljedeće uplate: gdje je moj novac kad platforma padne? Hrvatska na to pitanje još nema dovoljno domaćih odgovora, ali prvi put ima registar u kojem se odgovor može provjeriti.
Tržišni snapshot (4. studenoga 2026., 10:00 UTC)
| Bitcoin (BTC) | 78.312 USD | +1,77 % / 24 h | MCap 1,575 bilijuna USD |
| Ethereum (ETH) | 2.319,76 USD | +2,43 % / 24 h | MCap 283,4 milijarde USD |
| Solana (SOL) | 93,08 USD | +0,86 % / 24 h | MCap 54,9 milijardi USD |
| BNB | 701,30 USD | +0,69 % / 24 h | MCap 92,2 milijarde USD |
| Ukupna tržišna kapitalizacija | 2,62 bilijuna USD | BTC dominacija 59,97 % | 24 h volumen 76,7 milijardi USD |
BNB je na vijest o najvećoj pljački u povijesti kripta reagirao rastom od manje od jednog posto, što je otprilike reakcija susjeda koji je čuo da je netko opljačkan, pa nastavio okretati meso na roštilju. Tržište je odlučilo da je Binance dovoljno velik da preživi, da je Sjeverna Koreja dovoljno daleko i da je priča završena. Povijest kripta sugerira da se takve priče ne završavaju kad se isplate otvore, nego kad se sljedeći put netko zapita koliko je sigurno sve ono što se čini sigurnim.
Sadržaj je informativan i ne predstavlja investicijski savjet. Podaci o tržištu preuzeti su s CoinGecka 4. studenoga 2026. u 10:00 UTC; podaci o napadu, licencama i istragama iz javnih objava Binancea, FBI-a, ESMA-e, Hanfe, Europola i domaćih medija.